CentOS 6作为一款经典的企业级Linux发行版，尽管已进入生命周期末期，但仍在部分遗留系统中运行，FreeRADIUS作为功能强大的开源RADIUS服务器，常用于网络认证、授权和计费（AAA）服务，本文将详细介绍在CentOS 6上部署和配置FreeRADIUS的关键步骤、常见问题及优化建议，帮助用户构建稳定高效的认证服务。
系统环境准备
在开始部署前,需确保CentOS 6系统满足基本要求，推荐使用Minimal安装模式以减少潜在安全风险，并通过yum update更新所有系统包，FreeRADIUS依赖多个开发库和工具，需提前安装编译环境，如gcc、make、openssl-devel和libtool等，关闭SELinux或设置为宽松模式，避免权限冲突影响服务运行，网络配置方面，建议为FreeRADIUS分配静态IP地址，并确保防火墙允许UDP端口1812（认证）和1813（计费）的访问。
安装与基础配置
FreeRADIUS可通过CentOS 6的EPEL仓库安装，需先启用EPEL源：rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm，随后执行yum install freeradius freeradius-mysql完成安装，安装后，启动服务并设置开机自启：service radiusd start和chkconfig radiusd on，核心配置文件位于/etc/raddb/目录，其中radiusd.conf为主配置文件，clients.conf用于定义允许连接的RADIUS客户端，首次配置时，建议修改clients.conf，添加测试客户端的IP地址和共享密钥，确保基本通信正常。
用户认证与数据库集成
FreeRADIUS支持本地文件和数据库两种认证方式,对于简单场景，可直接编辑/etc/raddb/users文件，添加用户名和密码（如testuser Cleartext-Password := "password"），若需管理大量用户，推荐集成MySQL数据库，首先安装MySQL服务器并创建数据库及用户，然后通过yum install freeradius-mysql安装MySQL模块，执行mysql -u root -p < /etc/raddb/sql/mysql/schema.sql导入数据库结构，最后修改/etc/raddb/sql.conf和/etc/raddb/sites-available/default中的数据库连接参数，启用SQL认证模块。
高级功能与安全加固
为提升安全性,建议启用证书认证并配置TLS加密，在/etc/raddb/certs/目录下生成自签名证书，并修改eap.conf启用PEAP或TTLS等加密协议，定期检查日志文件/var/log/radiusd/radius.log，监控认证请求和错误信息，对于高并发场景，可调整/etc/raddb/radiusd.conf中的max_request_threads参数优化性能，通过radtest工具测试认证流程，确保配置正确。radtest testuser password localhost 0 testing123，若返回"Access-Accept"则表示认证成功。
常见问题与解决方案
在实际使用中,可能会遇到认证失败、连接超时等问题，若认证失败，首先检查clients.conf中的共享密钥是否匹配，以及用户密码格式是否正确（如是否使用Cleartext-Password），若日志显示SQL查询错误，需验证数据库权限和表结构完整性，对于连接超时，可能是防火墙或网络策略导致，需确保端口开放且网络可达，CentOS 6的旧版本OpenSSL可能存在兼容性问题，建议升级至1.0.1e以上版本。
相关问答FAQs
Q1：如何验证FreeRADIUS是否正常工作？
A1：可使用radtest命令进行测试，radtest testuser password 127.0.0.1 0 testing123，若返回"Access-Accept"则表示配置正确；若返回"Access-Reject"或超时，需检查日志文件/var/log/radiusd/radius.log定位错误原因。
Q2：CentOS 6上如何实现FreeRADIUS与AD域集成？
A2：需安装pam_ldap或pam_sss模块，并配置/etc/raddb/sites-available/default中的ldap模块，指向AD域控制器地址，确保绑定用户具有足够权限查询AD，并正确设置base_dn和filter参数，完成后，通过radtest使用AD域账户测试认证流程。